Je gère un bureau virtuel et notre personnel utilise à la fois des clés SSH et des mots de passe pour l'authentification. Si l'un de nos employés oublie son mot de passe, existe-t-il un moyen de crypter un mot de passe temporaire à l'aide de sa clé publique RSA ssh afin que je puisse lui envoyer...
Je suis un peu coincé lors de l'installation d'un certificat SSL sur un AWS Elastic Load Balancer. J'ai un certificat générique de GoDaddy et je dois le pointer vers l'ELB. J'ai exécuté la commande (je l'ai exécutée sur l'un des serveurs derrière l'équilibreur de charge): openssl req -new -newkey...
J'ai un conseiller en sécurité qui me dit que nous ne pouvons pas utiliser de certificats SSL génériques pour des raisons de sécurité. Pour être clair, je préfère de loin utiliser des certificats uniques ou des certificats multi-domaines (SAN). Cependant, nous avons besoin du serveur (plesk) pour...
J'ai essayé d'installer mod_ssl, j'ai utilisé cette commande apt-get install mod_sslpour installer mais j'ai eu une erreur en disant unable to locate package mod_ssl. Après avoir exécuté la commande ci-dessus, je suis arrivé en dessous de la sortie Reading package list.. Done Build dependency tree...
Il est peu probable que cette question aide les futurs visiteurs; il ne s'applique qu'à une petite zone géographique, à un moment précis ou à une situation extraordinairement étroite qui n'est généralement pas applicable au public mondial d'Internet. Pour aider à rendre cette question plus...
J'ai configuré SSL pour MySQL en utilisant le script suivant. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days 1000...
Je fais quelques problèmes de dépannage sur une application qui écoute sur TCP 443. Cette application particulière parle via SSL. Je voulais me connecter avec netcat. Est-ce possible? Remarque: je ne demande pas si netcat peut crypter son
J'installe un stunnelserveur sur Windows XP et j'obtiens ce bogue lorsqu'un client essaie d'accéder: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16 LOG7[8848:7664]: New...
J'ai récemment mis à niveau mon système CentOS via le bureau. Erreur! J'ai eu MariaDB, phpMyAdmin fonctionnait très bien avant - mais après la mise à niveau, ils se sont arrêtés. J'ai frénétiquement googlé et essayé de suivre quelques tutoriels sur la réinstallation de MariaDB * MySQL jusqu'à ce...
im essayant de configurer Apache avec SSl et les requêtes SSL proxy sur mon instance tomcat. Je pense que j'ai fait le travail SSL mais il y a toujours une erreur qui apparaît: Bad Gateway The proxy server received an invalid response from an upstream server. * SSL Virtualhost * LoadModule...
Je reçois cette erreur dans le journal des événements Windows de mon serveur: Une demande de connexion TLS 1.0 a été reçue d'une application cliente distante, mais aucune des suites de chiffrement prises en charge par l'application cliente n'est prise en charge par le serveur. La demande de...
J'essaie de faire fonctionner HTTPS avec AWS ELB. J'essaie depuis environ une heure, mais peu importe ce que j'essaie, la connexion est expirée lors de la connexion via HTTPS. HTTP fonctionne bien, mais pas HTTPS. Quelqu'un peut-il fournir une assistance?
J'évaluais quelques échecs SSL et j'ai remarqué que lorsque j'utilisais l' curlun des sites défaillants, j'ai eu curl: (56) SSL read: errno -5961; cependant, mes requêtes google pour cette erreur n'ont pas montré la raison de l'échec d'openssl. Question : Qu'est-ce que cela signifie lorsque la...
Je sais que cela a déjà été demandé, mais malgré de nombreuses heures de recherche, je n'ai pas trouvé de solution de travail. J'essaie d'installer mon certificat racine sur mon serveur, afin que le service interne puisse se lier les uns aux autres à l'aide de SSL. Ce qu'il faut savoir sur la...
tl; dr Fixe J'exécute une instance Jenkins depuis un certain temps avec un certificat auto-signé, ce qui fonctionne bien, sauf les tracas d'avoir à créer des exceptions de validation de certificat dans les navigateurs. Aujourd'hui, j'ai donc obtenu un certificat de niveau 1 gratuit de StartSSL ,...
Nous avons une batterie de serveurs Web hébergeant actuellement 2 applications - les deux applications s'exécutent sur tous les serveurs. Nous voulons diviser cela afin que nous ayons une batterie de serveurs dédiée pour chaque application (nous avons de bonnes raisons à cela). Nous espérions avoir...
Pour le site Web scirra.com ( cliquez pour les résultats des tests du serveur SSL Labs ), Google Chrome signale l'icône suivante: C'est un SSL EV, et il semble bien fonctionner dans Firefox et Internet Explorer, mais pas dans Chrome. Quelle est la raison pour
Je voudrais compiler et installer une version OpenSSL vulnérable à Heartbleed sur un serveur que je configure pour un défi de sécurité Web d'équipe (car ceux-ci ne sont pas disponibles pour l'installation à partir du référentiel d'Ubuntu pour des raisons évidentes). J'ai téléchargé et compilé à...
Je pense que mon problème se résume au fait que quelque chose ne va pas avec la clé, mais je ne peux pas simplement la décrypter, pour une enquête plus approfondie, sans l'analyser. Mais je ne suis pas sûr. J'essaie d'utiliser la méthode standard: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Je...
Nous sommes des non-experts qui tentent - sans succès jusqu'à présent - de mettre à jour les paramètres de notre serveur Web (JBoss-5.1.0.GA) pour répondre aux normes Diffie-Hellman. Après avoir exécuté un test sur https://weakdh.org/sysadmin.html , on nous dit que nous devons "générer de nouveaux...